2024年11月了不起的netstat命令 让win7系统更安全

发布时间:

  ⑴如果你的计算机有时候接收到的数据报导致出错数据或故障,你不必感到奇怪,TCP/IP可以容许这些类型的错误,并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比,或者它的数目正迅速增加,那么你就应该使用stat查一查为什么会出现这些情况了。 善用stat的一些基本命令,往往可以在保护网络安全上起到很大的作用,下面几条命令的作用就非常突出。

  ⑵如果你怀疑自己的计算机上被别人安装了木马,或者是中了病毒,但是手里没有完善的工具来检测是不是真有这样的事情发生,那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是:stat -an 这个命令能看到所有和本地计算机建立连接的IP,它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息,我们就可以完全监控计算机上的连接,从而达到控制计算机的目的。

  ⑶我们在命令提示符中输入如下:stat -a 显示出你的计算机当前所开放的所有端口 ,stat -s -e 比较详细的显示你的网络资料,包括TCP、UDP、ICMP 和 IP的统计等大家可能都见过了。那有没有想过更胜层次的了解Vista、Windows显示协议统计和当前 TCP/IP 网络连接的知识呢?

  ⑷小编特别整理stat命令用法如下(提示:其中按有a-b的顺序排列)——

  ⑸STAT:Vista / Windows 下显示协议统计和当前 TCP/IP 网络连接。可以直接运行stat不加参数,如图:

  ⑹STAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]

  ⑺-a 显示所有连接和侦听端口。

  ⑻-b 显示在创建每个连接或侦听端口时涉及的可执行程序。在某些情况下,已知可执行程序承载多个独立的组件,这些情况下,显示创建连接或侦听端口时涉及的组件序列。此情况下,可执行程序的名称位于底部[]中,它调用的组件位于顶部,直至达 到 TCP/IP。注意,此选项可能很耗时,并且在您没有足够权限时可能失败。

  ⑼-e 显示以太网统计。此选项可以与 -s 选项结合使用。

  ⑽-f 显示外部地址的完全限定域名(FQDN)。

  ⑾-n 以数字形式显示地址和端口号。

  ⑿-o 显示拥有的与每个连接关联的进程 ID。

  ⒀-p proto 显示 proto 指定的协议的连接;proto 可以是下列任何一个: TCP、UDP、TCPv 或 UDPv。如果与 -s 选项一起用来显示每个协议的统计,proto 可以是下列任何一个: IP、IPv、ICMP、ICMPv、TCP、TCPv、UDP或 UDPv。

  ⒁-r 显示路由表。

  ⒂-s 显示每个协议的统计。默认情况下,显示 IP、IPv、ICMP、ICMPv、TCP、TCPv、UDP 和 UDPv 的统计;-p 选项可用于指定默认的子网。

  ⒃-t 显示当前连接卸载状态。

  ⒄interval 重新显示选定的统计,各个显示间暂停的间隔秒数。按 CTRL+C 停止重新显示统计。